2025年网络安全事件分析与处理培训试卷及答案.docxVIP

2025年网络安全事件分析与处理培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.根据《网络安全事件分类分级指南》（GB/T20986-2007），以下属于“特别重大网络安全事件（Ⅰ级）”的是（）。

A.某网站遭受DDoS攻击，持续2小时无法访问

B.某省政务系统数据泄露，涉及100万公民个人信息

C.某金融机构核心业务系统瘫痪，造成5000万元经济损失

D.某能源企业工控系统被入侵，可能导致区域停电

2.应急响应“遏制阶段”的核心目标是（）。

A.恢复系统正常运行

B.防止事件影响扩大

C.固定电子证据

D.分析攻击根源

3.以下哪项不属于《网络安全法》规定的网络安全事件报告义务主体？（）

A.网络关键基础设施运营者

B.公共通信和信息服务提供者

C.个人网站运营者

D.网络安全等级保护三级以上系统运营者

4.在分析勒索软件事件时，以下操作最先执行的是（）。

A.解密被加密文件

B.隔离受感染主机

C.支付赎金

D.备份日志文件

5.以下工具中，主要用于流量深